acmilan 发表于 2012-12-22 11:17:08

OVPN连接成功,非网关是否可以连上内网

参考
http://wiki.mikrotik.com/wiki/OpenVPN

成功设置了OVPN,并能连接。

我现在有两个外网IP,我们是分公司。其中一个IP由总公司的管理员设置了VPN连到总公司和公司上网使用。由于各种原因,和总公司管理员沟通比较麻烦。他们提供的VPN的客户端在一部份笔记本上安装也有问题,我就想自己建一个VPN连接。


公司现有内网IP:192.168.1.0/24网关:192.168.1.1   外网:59.10.196.2

我使用ROUTEROS 3.3
外网:59.10.196.3   
内网:192.168.1.7 (和公司网连接在一起)

/ppp profile
add change-tcp-mss=default comment="" local-address=192.168.1.7 \
name="your_profile" only-one=default remote-address=ovpn-pool \
use-compression=default use-encryption=required use-vj-compression=default

通过OPENVPN 客户端能连,能ping 通 local-address=192.168.1.7 ,但是无法访问内网的IP。

请问这样的想法是否能实现?我需要怎么设置才能访问?

是需要NAT吗?请高手帮助分析一下,谢谢!!


acmilan 发表于 2012-12-22 13:26:47

原来是配置问题

在配置文件里面加入 redirect-gateway def1就可以了。

不知道为什么要route add 一下路由。

现在遇到另一个问题:可以ping 域的DNS的IP,但是无法用它做DNS解析。我把DNS设置为它时也不可用。

请问如何处理?

acmilan 发表于 2012-12-23 09:04:19

bobwalker 发表于 2012-12-22 14:31 static/image/common/back.gif
local-address=x.x.x.x
这个IP指的不是你的LAN口地址,也不是你的内网机器的地址,而是指的是VPN链路“此 ...

谢谢回复. 经过测试确实像你说的。那个IP地址只是VPN的IP段,那个地址是网关,VPN客户端只要网关都指向它就可以。

现在最重要的问是就是可以访问内网的dns服务器,就是不能使用解析功能。

acmilan 发表于 2012-12-23 09:52:34

经过测试,发现用全名可以解析。比如PC009.DOMAIN.COM   可以解析出IP。不能直接用PC009解析出IP,请问再哪里设置可以不用加上域名就可以解析?
页: [1]
查看完整版本: OVPN连接成功,非网关是否可以连上内网